Хакинг Bitget: ~$387,5 млн
24 сентября в 18:31 UTC системы Bitget зафиксировали несанкционированные переводы с части hot- и warm-кошельков. Позже биржа уточнила сумму: $387,5 млн (сначала называли $351,6 млн; добавили Zcash и TRON). Это крупнейшая кража с CEX в 2026 году.
Как это произошло
Приватные ключи не украли. Атакующие проникли в backend системы кошельков, подделали данные транзакций и запустили штатный процесс авторизации Bitget. Деньги ушли как будто по «внутреннему» распоряжению. Cold-кошельки не затронуты. Затронуты Ethereum, XRP Ledger, BNB Chain, Avalanche, Arbitrum, TRON и др.
Что украли
Самый большой кусок - около 103 млн XRP (~$157 млн). Также ETH, USDT/USDC/USDT0, BNB, AVAX, TRX, ZEC и XAUt. Часть средств уже конвертируют в ETH.
Кто подозревается
CEO Грейси Чен говорит, что метод и IP/VPN-паттерны «очень похожи» на северокорейские группы. Это пока версия биржи, не независимое подтверждение.
Что с пользователями
Выводы временно закрыты. Депозиты и торговля работают. Bitget утверждает, что убыток покрывает User Protection Fund на более $464 млн. Расследованием занимаются Mandiant и SlowMist.
24 сентября в 18:31 UTC системы Bitget зафиксировали несанкционированные переводы с части hot- и warm-кошельков. Позже биржа уточнила сумму: $387,5 млн (сначала называли $351,6 млн; добавили Zcash и TRON). Это крупнейшая кража с CEX в 2026 году.
Как это произошло
Приватные ключи не украли. Атакующие проникли в backend системы кошельков, подделали данные транзакций и запустили штатный процесс авторизации Bitget. Деньги ушли как будто по «внутреннему» распоряжению. Cold-кошельки не затронуты. Затронуты Ethereum, XRP Ledger, BNB Chain, Avalanche, Arbitrum, TRON и др.
Что украли
Самый большой кусок - около 103 млн XRP (~$157 млн). Также ETH, USDT/USDC/USDT0, BNB, AVAX, TRX, ZEC и XAUt. Часть средств уже конвертируют в ETH.
Кто подозревается
CEO Грейси Чен говорит, что метод и IP/VPN-паттерны «очень похожи» на северокорейские группы. Это пока версия биржи, не независимое подтверждение.
Что с пользователями
Выводы временно закрыты. Депозиты и торговля работают. Bitget утверждает, что убыток покрывает User Protection Fund на более $464 млн. Расследованием занимаются Mandiant и SlowMist.